Definition og formål

En VPN med fjernadgang (ofte kaldet “remote access VPN”) er en løsning, der lader dig forbinde fra et sted uden for et privatt net (fx hjem, hotel eller på farten) til netværk eller tjenester, som ellers kun ville være tilgængelige internt. Pointen er typisk at etablere en krypteret forbindelse, så data mellem din enhed og VPN-serveren beskyttes, og så adgangen kan styres med brugernavn, en anden form for godkendelse og politikker.

Det er vigtigt at forstå, at “VPN” ikke i sig selv er et magisk løfte om anonymitet. Fjernadgangs-VPN handler primært om forbindelsessikkerhed og kontrolleret adgang til bestemte ressourcer.

Enkelt model: enheder, tunnel og godkendelse

Den grundlæggende måde at forklare fjernadgangs-VPN på er som en “tunnel” gennem internettet.

  • Din enhed etablerer forbindelse til en VPN-server.
  • Før forbindelsen eller adgangen udvides, sker der typisk en form for godkendelse (autentificering), så kun rigtige brugere eller enheder får adgang.
  • Når forbindelsen er etableret, krypteres trafikken mellem din enhed og VPN-serveren, så den ikke kan læses direkte undervejs.
  • Når tunnel er oppe, kan du tilgå interne netressourcer, fx bestemte applikationer, filområder eller andre tjenester, afhængigt af hvordan systemet er opsat.

Hvad du får adgang til, afhænger af konfigurationen: Nogle opsætninger giver kun adgang til bestemte systemer, mens andre i højere grad ruter al nettrafik gennem forbindelsen. Det kan påvirke både oplevet hastighed og hvilke sikkerhedskontrolpunkter der faktisk gælder for din trafik.

Hvad VPN med fjernadgang typisk bruges til

Fjernadgangs-VPN er relevant, når en organisation ønsker at give medarbejdere eller brugere adgang til interne ressourcer uden at åbne dem bredt mod internettet. Det kan især være aktuelt ved:

  • adgang til interne webtjenester, databaser eller intranetfunktioner
  • adgang til netværksressourcer, hvor der kræves kontrol med brugere og rettigheder
  • situationer hvor det er nødvendigt at adskille trafikken fra offentlig netadgang og samle kontrollen om autentificering og autorisation

Men selv når VPN bruges, er det stadig nødvendigt med almindelig sikkerhed i endenheder (fx opdateringer og malwarebeskyttelse) og med adgangsstyring (fx hvilke brugerroller der må hvilke ting).

Forskelle i drift: delvis adgang vs. “alt gennem VPN”

Ikke alle fjernadgangs-VPN giver samme brugeroplevelse eller samme sikkerhedsaftryk. Du kan støde på to typiske varianter:

  1. Begrænset adgang til bestemte ressourcer Her rutes kun trafikken til specifikke netværk eller bestemte tjenester gennem VPN. Det kan reducere omfanget af den trafik, der ender i VPN-tunnelen, og dermed begrænse “hvor bredt” forbindelsen påvirker din internetadfærd.

  2. Mere omfattende tunneling I nogle opsætninger sendes en større del af din trafik via VPN-serveren (såkaldt fuld eller næsten fuld tunneling). Det kan være praktisk, men kræver også at du forstår, hvad det betyder for ydeevne og for, hvilke politikker der gælder.

Hvilken model der er relevant for dig, afhænger af organisationens opsætning og den klient, du bruger.

Undtagelser og vigtige grænser

Der er flere grænser, du bør kende, for at kunne placere teknologien korrekt:

  • VPN beskytter typisk trafikken mellem din enhed og VPN-serveren, men den beskytter ikke automatisk selve indholdet, hvis det er kompromitteret på din enhed eller hvis du giver dig adgang til en uautoriseret tjeneste.
  • En VPN erstatter ikke behovet for korrekt adgangsstyring. Har du adgang, er det stadig rettighederne (autoriseringen), der afgør, hvad du må.
  • “Sikkerhed” afhænger af opsætningen: valg af godkendelsesmetode, styring af adgang, konfiguration af hvilke adresser/ruter der er tilladt, samt generelle sikkerhedsprincipper.
  • Hvis VPN-klienten ikke er ordentligt konfigureret, eller hvis der bruges for svage godkendelsesmetoder, kan den forventede beskyttelse blive mindre.

Sådan kan du kontrollere, om fjernadgangs-VPN passer til dit behov

Du kan bruge følgende kontrolpunkter, uden at det bliver en teknisk øvelse:

  • Hvilke ressourcer skal du bruge? Hvis du kun skal nå få interne tjenester, kan begrænset adgang være nok.
  • Kræver det login og adgangskontrol med bestemte vilkår? Det er normalt en del af fjernadgangs-VPN.
  • Hvad forventes der af din enhed? Mange løsninger forudsætter, at klienten er opdateret og sikkerhedsindstillinger er i orden.
  • Hvilken type trafik går gennem VPN? Spørg, om det er “kun for interne adresser” eller “mere omfattende tunneling”, da det påvirker både hastighed og rækkevidde.
  • Hvordan håndteres forbindelsen, hvis den afbrydes? En god forståelse af genopkobling og sessioner hjælper med at undgå driftssvigt.

Hvis du arbejder i et miljø, hvor der stilles krav til compliance eller databeskyttelse, bør du også sikre, at VPN-opsætningen lever op til de interne politikker—VPN er nemlig kun én del af et samlet sikkerhedssystem.